Логто обновление за май 2023 года

В этом месяце мы улучшили качество нашего продукта и опубликовали несколько статей, демонстрирующих, как использовать Logto в качестве провайдера идентификации OAuth или OIDC:

• Оптимизация аутентификации OAuth и OIDC с Logto
• Реализация аутентификации пользователей для плагинов ChatGPT с Logto
• Упрощение аутентификации Outline с помощью Logto

Облако и цены#

• Logto Cloud планируется официально запустить этим летом! Готовьтесь к потрясающему опыту.
• В настоящее время мы завершаем проработку наших тарифных планов. Они разработаны с учетом уровня взаимодействия пользователей, обеспечивая справедливую и разумную оплату, даже если ваше приложение испытывает резкие всплески пользователей.

Обновления функций#

Введение конфигурации "Всегда выдавать обновляемый токен" для веб-приложений#

Включение этого переключателя гарантирует, что обновляемые токены всегда выдаются, независимо от того, было ли включено prompt=consent в запросе на авторизацию или если offline_access было указано в области.

Добавлено API управления для связывания социальных идентификаторов с пользователем#

• POST /users/:userId/identities для связывания социальной идентификации с пользователем
• POST /connectors/:connectorId/authorization-uri для получения URI авторизации для соединителя

Улучшения OpenAPI (Swagger)#

Кроме интерфейсных API, схемы ответов API и коды состояния теперь доступны в /api/swagger.json. Это также доступно на https://docs.logto.io/api/.

Обновления исправлений#

• Улучшена совместимость за счет анализа запросов с content-type application/json для /oidc API.
• Автоматическая синхронизация доверенной социальной информации об электронной почте и телефоне для вновь зарегистрированных пользователей, независимо от конфигурации идентификатора регистрации.
  • Например: ранее, если "email" не был установлен в качестве идентификатора регистрации (что означало, что необходимо было настроить и включить валидный email-коннектор), и был добавлен вход через Google, email новых пользователей не синхронизировался.
  • Начиная с версии v1.4.0 это требование было снято, так как сценарии "только социальный вход" не редкость в реальных случаях.
• Отключено требование PKCE для традиционных веб-приложений. Теперь Logto должен интегрироваться с большинством проектов, поддерживающих провайдеров идентификации OAuth, таких как плагины ChatGPT.